Datenschutz PRAXIS - Der Podcast

Zusätzlich zu den Interviews mit Vertreterinnen und Vertretern der Datenschutz-Aufsichtsbehörden erhalten Sie nun regelmäßig im News-Podcast einen Überblick zu den aktuellen Datenschutz-Entwicklungen, die uns besonders aufgefallen sind. Die Meldungen stammen aus den Rubriken „Aus den Aufsichtsbehörden“, „Der Blick nach Berlin und Brüssel“, „Meldungen aus dem Bereich Cybersicherheit“ und „Die Datenpanne des Monats“.

Im Rahmen einer Serie von Prüfungen im Gesundheitswesen hatte die Datenschutzaufsicht in Niedersachsen in einer Stichprobe fünf Apotheken hinsichtlich des datenschutzkonformen Umgangs mit personenbezogenen Daten untersucht. Viele Unternehmen wollen gerne wissen, wie eine solche Prüfung durch die Aufsicht konkret aussieht. Wir haben Denis Lehmkemper, Landesbeauftragter für den Datenschutz in Niedersachsen (LfD), dazu befragt.

Kaum ein Thema wird gegenwärtig so stark diskutiert wie Künstliche Intelligenz (KI). Dabei spielen auch die möglichen Risiken für personenbezogene Daten eine zentrale Rolle. Im Interview erklärt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Prof. Ulrich Kelber, wie mit Risiken bei einem geplanten KI-Einsatz konkret umgegangen werden soll.

Die Entwicklungen im Datenschutz könnten kaum vielfältiger sein: Ransomwareangriffe, KI-Dienste wie ChatGPT, EU-U.S. Data Privacy Framework, weitere Harmonisierung bei der Datenschutzaufsicht, um nur Beispiele zu nennen. Ein Spiegelbild dessen war die IDACON 2023, die vom 7. - 9. November in München stattfand.

Als der Angemessenheitsbeschluss zu Data Privacy Framework (DPF) bekannt wurde, war bei vielen Wirtschaftsverbänden die Erleichterung groß, doch Kritiker warnten umgehend, DPF könne zu einem echten Nachfolger von Privacy Shield werden und ebenfalls für ungültig erklärt werden. Für die deutsche Wirtschaft aber wäre die Rechtssicherheit wichtig, wie Verbände betonen. Im Interview erklärt Dr. Eugen Ehmann, wie Datenschutzbeauftragte den Angemessenheitsbeschluss zu DPF verstehen und bewerten können.

Die Entwicklung in Technik und Recht, im Bereich der Cyberbedrohungen und Datenrisiken ist so dynamisch und schnell, dass es für Datenschutzbeauftragte nicht leicht ist, sich auf dem Laufenden zu halten. Doch die Datenschutz-Grundverordnung (DSGVO) verlangt genau das. Im Interview erklärt Dr. Eugen Ehmann, wie Datenschutzbeauftragte die Übersicht behalten können und wie zum Beispiel Konferenzbesuche dabei helfen können.

In dieser Folge kommt "Dr. DSGVO" Klaus Meffert zu Wort. Er spricht über die spannenden Themen unerlaubtes und datenschutzkonformes Tracking sowie über Künstliche Intelligenz. Er erklärt die Zusammenhänge seiner beiden Leib-und-Magen-Themen mit dem Datenschutz. Klaus Meffert ist promovierter Informatiker, Sachverständiger für IT und Datenschutz. Zu diesen Themen berät er auch Kunden, und bietet außerdem Webseiten-Checks sowie datenschutzfreundliche Lösungen für Künstliche Intelligenz an. Davon handelt sein Blog und sein eigener Podcast. Und genau darum soll es nun auch in diesem Gespräch gehen.

Neben unseren regelmäßigen Interviews mit Vertreterinnen und Vertretern der Datenschutz-Aufsichtsbehörden, möchten wir Ihnen gelegentlich Einblicke geben in spannende Veranstaltungen im deutschen Datenschutz-Veranstaltungskalender. Diesmal berichten wir von den BvD-Verbandstagen, die vom 9.-10. Mai 2023 in Berlin stattgefunden haben. 30 Vorträge mit über 30 hochkarätigen Referentinnen und Referenten. Ein Motto „Können wir uns Datenschutz noch leisten“, das sich in einigen Spielarten drehen und wenden ließ. Die zwei intensiven Tage haben nicht nur zahlreiche Erkenntnisse und guten Gedankenaustausch gebracht, sie haben auch nachdenklich gemacht. Was bedeuten Künstliche Intelligenz in Verbindung mit Cyberbedrohungen, das Ausspielen von Sicherheit gegen den Datenschutz und ein EU-Gesetzgebungs-Tsunami für die Zukunft des Datenschutzes und die Arbeit der Datenschutzbeauftragten? Für Datenschutz PRAXIS der Podcast haben wir einige der Referentinnen, Referenten und einzelne Teilnehmer vors Mikro bekommen. Ebenfalls wieder mit von der Partie: Der Datenschutz Medien Preis. Die Preisträger des sogenannten „DAME“ kommen ebenfalls zu Wort. Viel Vergnügen mit dieser Podcastfolge!

In Art. 57 der DSGVO ist bereits angelegt, dass sich die Aufgaben der Datenschutz-Aufsichtsbehörden mit maßgebliche Entwicklungen befassen müssen, soweit sie sich auf den Schutz personenbezogener Daten auswirken, insbesondere mit der Entwicklung der Informations- und Kommunikationstechnologie und der Geschäftspraktiken. Mit Prof. Dr. Kugelmann werfen wir einen Blick auf seine Aktionsplan 2023 sowie auf die gesetzgeberischen und wirtschaftlichen Entwicklungen, die die Arbeit der Aufsichtsbehörden schon in naher Zukunft maßgeblich prägen und verändern könnten.

Eigentlich sollte es um zwei aktuelle Fälle von unzulässiger Datenveröffentlichung durch Behörden gehen. Doch dann durften wir mit Dr. Imke Sommer ein spannendes Gespräch über die durch KI-Tools veränderte Datenschutz-Realität führen.

Welche Ratschläge, Tipps und Hinweise haben die Datenschutzaufsichtsbehörden zum Einsatz von Künstlicher Intelligenz? Im Interview mit Monika Grethel erfahren wir, was die Aufsichtsbehörden hierzu beobachten, wie sie beraten und welche Fehler man bezüglich KI nicht machen sollte.

Datenminimierung vs. bestmöglicher Einblick in Kundenverhalten? Nicht nur im betrieblichen Umfeld scheinen Interessenskonflikte im Hinblick auf Datenschutz vorprogrammiert. Dabei bietet die DSGVO selbst und die besondere Funktion "Datenschutzbeauftragte" den Lösungsweg aus dem Dilemma - wenn man es denn richtig macht. Meike Kamp, die neue Berliner Datenschutzbeauftragte gibt im Interview mit Datenschutz PRAXIS ganz konkrete Tipps und Hinweise, wie sich Interessenskonflikte vermeiden lassen.

Diesmal zwei spannende Themen: Das Thema Löschen ist auch in öffentlichen Verwaltungen ein Dauerbrenner. Und mit dem OZG hatte sich der Gesetzgeber für Deutschland vorgenommen über 6.000 Verwaltungsleistungen bis Ende 2022 zu digitalisieren. Wir haben Prof. Thomas Petri, dem Bayerischen Landesbeauftragten für den Datenschutz, für ein Update in unseren Podcast eingeladen.

Unser Moderator Oliver Schonschek hat sich die Referentinnen und Referenten der IDACON 2022 direkt nach ihren Vorträgen vors Mikro geholt und nach ihren wichtigsten Tipps und Praxishinweisen gefragt. Und diese haben gerne geantwortet.

Im Zuge der Coronapandemie hat die Digitalisierungswelle den Unterricht voll erfasst - mit durchaus gemischten Resultaten. In unserer aktuellen Folge blicken wir mit Dr. Lutz Hasse, dem thüringischen Landesdatenschutzbeauftragten auf die Erfahrungen der letzten zwei Jahre und auf die aktuellen Datenschutzherausforderungen an Schulen.

Kein Tag vergeht ohne Meldungen über Cyberangriffe. Wir haben das Thema zum besonderen Schwerpunkt erklärt und bereits mit dem BSI über die Sicherheitslage gesprochen. In dieser Folge wollen wir nun mit Michael Dwucet, dem für die Vorfallsbearbeitung zuständigen Referatsleiter über Incident Response und den Datenschutz sprechen.

Im Falle einer Cyberattacke ist das Stresslevel für Verantwortliche, IT-Abteilung und Datenschützer hoch. Trotz aller Hektik ist die eventuell nötige, korrekte Meldung an die Aufsichtsbehörde nicht zu vergessen. Im Interview sprechen wir mit Prof. Dr. Dieter Kugelmann, Datenschutzbeauftragter von Rheinland-Pfalz, worauf es bei der Erfüllung der Meldepflicht in diesen Fällen ankommt.

Sich mit Experten austauschen, mit Kollegen treffen und netzwerken, sich zu wichtigen Themen und Trends aktuell informieren: All das geht auf Datenschutzkongressen und besonders gut auf der IDACON. In dieser Podcastfolge sprechen wir mit einem der Masterminds der IDACON, mit Dr. Eugen Ehmann, über die kommende IDACON 2022, über die Themenauswahl und über spannende Referentinnen und Referenten der diesjährigen Ausgabe.

Fortlaufend bewertet das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Lage mit Bezug zur Informationssicherheit in Deutschland. Seit Beginn des Angriffs Russlands auf die Ukraine ist es in Deutschland zu einzelnen zusätzlichen IT-Sicherheitsvorfällen gekommen, die aber nur vereinzelt Auswirkungen hatten, so zum Beispiel das BSI Mitte Mai. Das BSI rief die Unternehmen, Organisationen und Behörden dazu auf, ihre IT-Sicherheitsmaßnahmen zu überprüfen und der gegebenen Bedrohungslage anzupassen. Informationen zur Bedrohungslage sind also wichtig, damit die Maßnahmen der Datensicherheit dem Risiko und Schutzbedarf entsprechend angemessen sind. Auch Datenschutzbeauftragte sollten deshalb die Cyberbedrohungslage im Auge behalten. In dieser Folge sprechen wir darüber mit Isabel Münch, die beim BSI als Fachbereichsleiterin die IT-Sicherheitslage im Blick behält.

In dieser Folge geht es darum, wie der Datenschutz mit der enormen Entwicklung der Cloud-Lösungen in den vergangenen Jahren umgeht, wie die Aufsichtsbehörden diese prüfen und einschätzen und was öffentliche Stellen und privatwirtschaftliche Behörden bei deren Einsatz beachten sollten. Außerdem werfen wir einen kurzen Blick auf die jüngsten Entwicklungen zur Privacy-Shield-Nachfolge.